A legnagyobb kockázat ma már nem feltétlenül az orvosi
műhiba
A legtöbb orvos attól tart, hogy egyszer hibázik a diagnózisban.
Pedig ma már egy másik veszély is egyre gyakrabban jelentkezik: a rendelő informatikai rendszere egyszerűen leáll.
Egy hétfő reggel, ami bármelyik rendelőben megtörténhet
Képzeljünk el egy átlagos hétfő reggelt.
Az asszisztens már fogadja a betegeket, a váró tele van, az első páciens éppen helyet foglal a rendelőben. Az orvos megnyitná a betegkartont, de a rendszer nem indul el.
A monitoron egyetlen üzenet jelenik meg:
“Az adatai titkosításra kerültek. A visszaállításhoz 50 000 EUR váltságdíjat kell fizetni.”
Nincs hozzáférés a betegadatokhoz.
Nem láthatóak a korábbi leletek.
Nem érhetők el a laboreredmények.
Nem működik az időpontfoglaló rendszer.
A rendelés gyakorlatilag megáll.
Ez ma már nem egy hollywoodi film forgatókönyve, hanem egyre több egészségügyi szolgáltató valós kockázata.
Miért váltak az orvosok és rendelők a kibertámadások célpontjává?
A válasz egyszerű: az egészségügyi adatok rendkívül értékesek.
Egy bankkártyaszám néhány ezer forintot érhet a feketepiacon. Egy teljes betegkarton azonban sokszor ennek többszörösét.
A betegadatok ugyanis tartalmazhatnak:
- személyes adatokat,
- TAJ számot,
- lakcímet,
- diagnózisokat,
- laboreredményeket,
- gyógyszerelési adatokat,
- biztosítási információkat.
Ezek az adatok később személyazonosság-lopásra, zsarolásra vagy biztosítási csalásokra is felhasználhatók.
Ezért a támadók gyakran nem multinacionális vállalatokat keresnek, hanem kisebb rendelőket, magánklinikákat és szakrendeléseket, ahol általában sokkal alacsonyabb az informatikai védelem.
A kibertámadás nem csak informatikai probléma
Sokan úgy gondolják, hogy a vírusirtó és a tűzfal elegendő védelmet jelent.
Egy sikeres támadás után egyszerre több probléma jelenik meg:
- leáll a betegellátás,
- elmaradnak a vizsgálatok,
- új időpontokat kell szervezni,
- adatvédelmi incidens bejelentése válhat szükségessé,
- sérülhet a páciensek bizalma,
- jelentős helyreállítási költségek merülhetnek fel.
A legtöbb egészségügyi szolgáltató számára nem maga az informatikai helyreállítás a legnagyobb költség, hanem a kieső működés.
Egy teljesen hétköznapi hiba is elegendő lehet
A kibertámadások jelentős része nem kifinomult hekkertámadással kezdődik.
Sokkal inkább egy ilyen e-maillel:
“Tisztelt Doktor Úr! Mellékelten küldjük a laboreredményeket.”
Az asszisztens megnyitja a csatolmányt.
Semmi nem történik.
Legalábbis látszólag.
A háttérben azonban már elindult a titkosítás.
Az ilyen támadások ellen a legmodernebb technológia sem nyújt teljes védelmet. Az emberi tényező minden rendszer része marad.
Hogyan segíthet a cyberbiztosítás?
Cyberbiztosítás, amely kifejezetten az informatikai hibákból, hekkertámadásból adódó esetekre szóló megoldás.
A legtöbben úgy gondolják, hogy a cyberbiztosítás egyszerűen megtéríti az informatikai károkat. Valójában ennél sokkal többről van szó.
Mit fedez egy cyberbiztosítás egy orvosi praxis esetében?
Az informatikai helyreállítás költségeit
- adatvisszaállítás,
- rendszerek újratelepítése,
- külső szakértők bevonása,
- digitális nyomozás.
Az üzletmenet-kiesésből származó veszteségeket
Ha a rendelő néhány napig vagy akár hetekig nem tud működni, a kieső árbevétel jelentős lehet.
Az adatvédelmi incidensek kezelését
- jogi tanácsadás,
- GDPR szakértők bevonása,
- hatósági kommunikáció,
- érintettek tájékoztatása.
A zsarolóvírus incidensek kezelését
Ide tartozhat:
- a tárgyalási szakértők bevonása,
- a váltságdíjfizetés jogi vizsgálata,
- a technikai helyreállítás megszervezése.
Reputációs károk kezelése
Egy egészségügyi szolgáltató számára a bizalom az egyik legfontosabb érték.
Egy jól kezelt kommunikáció sokszor ugyanannyit ér, mint maga a technikai helyreállítás.
Mire nem jelent megoldást a cyberbiztosítás?
Ez talán még fontosabb kérdés.
A cyberbiztosítás nem helyettesíti:
- a rendszeres biztonsági mentéseket,
- a dolgozók oktatását,
- a megfelelő hozzáféréskezelést,
- a többfaktoros azonosítást,
- az informatikai biztonsági intézkedéseket.
A biztosítás nem az első védelmi vonal. A biztosítás az utolsó.
Kinek érdemes elgondolkodnia cyberbiztosításon?
Röviden: szinte minden olyan egészségügyi szolgáltatónak, aki digitális betegadatokat kezel.
Különösen:
- magánrendeléseknek,
- járóbeteg szakrendelőknek,
- diagnosztikai központoknak,
- fogászati rendelőknek,
- több telephelyen működő egészségügyi szolgáltatóknak,
- telemedicinát alkalmazó szolgáltatóknak.
Mit tehet egy egészségügyi intézmény már holnap?
Nem szükséges milliós IT beruházásokban gondolkodni.
Már néhány egyszerű lépés is jelentősen csökkentheti a kockázatokat:
✔ rendszeres biztonsági mentések készítése
✔ többfaktoros belépés használata
✔ munkatársak éves oktatása
✔ szoftverek frissítése
✔ incidenskezelési terv készítése
✔ a biztosítási fedezetek felülvizsgálata
Összegzés
Az orvosok feladata a betegek gyógyítása.
Egy kibertámadás azonban néhány óra alatt képes teljesen leállítani egy rendelő működését, függetlenül annak szakmai felkészültségétől.
A jól működő egészségügyi szolgáltatók nem azért biztonságosak, mert nincsenek kockázataik.
Hanem azért, mert tudatosan kezelik.
Gyakori kérdések
Egy kis magánrendelő is lehet kibertámadás célpontja?
Igen. A támadók gyakran automatizált eszközökkel keresik a sérülékeny rendszereket, ezért nem kizárólag a nagy intézmények vannak veszélyben.
A GDPR bírságokat is fedezheti a cyberbiztosítás?
Általában része a cyberbiztosításnak, de ez biztosítónként változik.
Ha van informatikusunk, akkor nincs szükség cyberbiztosításra?
A kettő nem helyettesíti egymást. Az IT védelem a támadások megelőzését szolgálja, a biztosítás pedig a pénzügyi következmények kezelésében segít, egyes biztosítók a kármegelőzésben, azonnali kárelhárításban is részt vesznek.
Mennyi idő alatt állhat helyre egy rendelő működése egy támadás után?
Ez néhány órától akár több hétig is terjedhet, attól függően, hogy milyen mentések és helyreállítási folyamatok állnak rendelkezésre.
Mennyibe kerül egy cyberbiztosítás?
A legtöbb egészségügyi praxis esetében a díj jellemzően töredéke egy néhány napos rendeléskiesés költségének.
Kérjen segítséget! Töltse ki űrlapunkat , az alábbiakban csatolva:
Szerző: Török Mónika